Aller au contenu principal
Guide
28 juin 202615 min de lecture
OSINTDue DiligenceInvestigations

Comment enquêter sur une personne à partir des registres publics

Portrait de Christopher FitzgeraldChristopher Fitzgerald

Une méthode reproductible pour enquêter sur une personne à partir des registres publics : verrouiller d'abord l'identité, enrichir avec les données judiciaires et les sources ouvertes, faire remonter les éléments défavorables, cartographier les connexions et tout documenter de manière défendable.

Enquêteur construisant un profil à partir de registres publics et de sources ouvertes

Le plus difficile dans une enquête sur registres publics n'est généralement pas de trouver des données. C'est de savoir quelles données appartiennent réellement à votre sujet. Les noms courants renvoient des dizaines de candidats. Les noms rares ne renvoient parfois rien du tout, ou pire, des résultats convaincants en apparence mais qui appartiennent à quelqu'un d'autre.

Les bonnes enquêtes ne reposent pas sur un plus grand nombre de sources. Elles reposent sur la discipline avec laquelle on exploite celles dont on dispose.

Partez de ce que vous savez, puis verrouillez l'identité

Toute enquête démarre d'un point d'entrée. Parfois un nom complet et un employeur. Parfois une simple adresse e-mail ou un nom d'utilisateur. Quoi que vous ayez, la première tâche consiste à le rattacher à un individu précis et réel avant toute autre chose.

Cette étape compte plus qu'on ne le croit. Si vous la sautez pour extraire des dossiers immédiatement, vous finirez par attribuer des constats à la mauvaise personne. Un dossier judiciaire qui porte le même nom que votre sujet mais concerne quelqu'un d'autre ne prouve rien. C'est un passif.

Recoupez ce que vous avez dans au moins deux sources indépendantes avant d'être certain de tenir la bonne personne. Un nom associé à une adresse confirmée qui apparaît de façon cohérente dans les registres immobiliers, une inscription électorale et un dépôt de société constitue une fondation bien plus solide qu'un nom seul. La date de naissance, quand vous pouvez la trouver, est l'un des identifiants de corroboration les plus précieux. Employeurs, numéros de licences professionnelles et détails d'affaires judiciaires renvoyant à d'autres faits confirmés contribuent aussi à étoffer le tableau.

Les variantes de nom sont une discipline à part entière. Noms de jeune fille, noms composés, orthographes anglicisées et surnoms créent autant de lacunes si vous ne les anticipez pas. Pour les sujets internationaux, cela se complique. Les translittérations depuis des écritures non latines peuvent produire plusieurs romanisations valides du même nom, chacune susceptible de renvoyer des dossiers complètement différents.

N'affirmez pas une identité tant que vous n'avez pas au moins deux identifiants de corroboration solides sans aucune contradiction. Si des dossiers se contredisent, ce n'est pas une raison d'en écarter un. C'est une raison d'enquêter davantage.

Construisez d'abord le profil à partir des registres officiels

Une fois l'identité confirmée, commencez à étendre la recherche depuis les sources les plus autorisées avant de passer à l'enrichissement via le web ouvert. Les registres officiels sont moins pratiques que les agrégateurs commerciaux de recherche de personnes, mais ils produisent des preuves de meilleure qualité et vous donnent une bien meilleure maîtrise de la chronologie.

Les dossiers judiciaires comptent parmi les sources les plus solides avec lesquelles vous travaillerez. Les dépôts fédéraux sur PACER et les portails judiciaires des États contiennent généralement nom, adresse, date de naissance et parties associées. Ils portent aussi le poids de procédures judiciaires, ce qui signifie que l'information a généralement été vérifiée à un moment du processus. Antécédents pénaux, contentieux civils, condamnations pécuniaires et faillites se trouvent tous ici.

Les registres immobiliers rattachent les sujets à des lieux physiques dans le temps. Une adresse cohérente apparaissant dans des actes de propriété, les données d'un assesseur de comté et un dépôt judiciaire distinct confirme fortement que vous regardez la même personne. L'historique d'adresses est l'un des outils les plus sous-estimés de la résolution d'identité, car il crée un fil que l'on peut tirer à travers le temps.

Les dépôts de sociétés révèlent des affiliations qui n'apparaissent nulle part ailleurs. Si votre sujet est dirigeant, agent enregistré ou associé déclaré d'une société, cette donnée existe dans les registres des secretaries of state. Les sociétés-écrans et les structures de détention en cascade y apparaissent aussi, raison pour laquelle cette source pèse lourd dans les dossiers de fraude et de due diligence.

Inscriptions électorales, licences professionnelles, registres de la FAA, dépôts maritimes et registres de taxe foncière apportent autant d'ancrages géographiques et biographiques supplémentaires. Aucun n'est décisif isolément. Ensemble, ils construisent une chronologie des lieux où une personne a vécu, de ses affiliations, et des identifiants qui reviennent d'un système indépendant à l'autre.

Sachez quel type de données vous interrogez réellement

Toutes les données commerciales ne se valent pas, et les différences ne sont pas cosmétiques. Elles déterminent ce que vous pouvez légalement consulter, quels identifiants vous obtiendrez en retour, et la fiabilité réelle des résultats.

Les deux cadres réglementaires qui régissent l'essentiel des données d'investigation aux États-Unis sont le FCRA et le GLBA, et les confondre cause de vrais problèmes.

Les données régies par le FCRA (Fair Credit Reporting Act) relèvent des rapports de consommation. Si vous effectuez une vérification d'antécédents pour une décision d'embauche, de logement ou de crédit, le FCRA s'applique. Cela implique des exigences de finalité légitime, des notifications en cas de décision défavorable, et des règles strictes sur ce qui peut être rapporté et sur son ancienneté maximale. La plupart des sociétés grand public de vérification d'antécédents opèrent sous le FCRA. La contrepartie : les données sont plus propres et mieux structurées, mais vous travaillez dans un cadre juridique plus serré, et le sujet dispose de droits de contestation.

Les données régies par le GLBA (Gramm-Leach-Bliley Act) couvrent les données d'institutions financières partagées pour des finalités autorisées spécifiques. C'est ici que les choses deviennent plus puissantes pour les enquêteurs. Les données autorisées au titre du GLBA peuvent inclure les informations d'en-tête de crédit, c'est-à-dire numéros de sécurité sociale, dates de naissance complètes et historiques d'adresses issus de dossiers financiers plutôt que de simples dépôts publics. C'est un niveau de profondeur d'identification sensiblement différent de ce qu'offrent les sources purement publiques. L'accès aux données GLBA exige généralement une finalité professionnelle éligible au titre de la loi : enquêteurs privés licenciés, forces de l'ordre, enquêtes antifraude et certains contextes de due diligence. On ne s'y inscrit pas librement.

La différence pratique se manifeste le plus nettement lors de la résolution d'identité. Un sujet au nom courant peut renvoyer des dizaines de candidats à partir des seuls registres publics. Une donnée GLBA avec un SSN ou une date de naissance complète réduit cette liste à un seul.

Les fournisseurs ne sont pas interchangeables. C'est la partie qui surprend ceux qui n'ont pas travaillé sur plusieurs plateformes. TLO xP de TransUnion, IDI, Enformion, Tracers et Microbilt se présentent tous comme des plateformes de données d'investigation, et tous renvoient des résultats quand on cherche un nom et une adresse. Mais les données sous-jacentes qu'ils exploitent diffèrent sensiblement, tout comme leurs fréquences d'actualisation, leur couverture géographique et leur manière de gérer la résolution d'identité de leur côté.

TLO xP s'appuie sur les données du bureau de crédit TransUnion, ce qui lui confère une résolution d'identité solide et un historique d'adresses profond, en particulier pour les sujets à la vie financière active. IDI puise dans un mélange de sources différent et se comporte différemment sur certains types de sujets, notamment là où la couverture de TLO s'amenuise. Enformion s'est bâti une réputation sur l'exactitude des adresses actuelles. Tracers s'adresse aux enquêteurs licenciés et dispose d'une couche judiciaire et de registres publics solide. Microbilt se situe plus près du monde du crédit alternatif et des données financières, ce qui le rend utile pour les sujets peu visibles dans les recherches classiques dérivées du crédit.

Passer le même sujet dans deux de ces fournisseurs et comparer les résultats est réellement instructif. Vous verrez souvent des historiques d'adresses différents, des numéros de téléphone associés différents, et parfois des variantes de nom différentes émerger de chaque côté. Aucune plateforme n'a tort, à proprement parler. Elles puisent à des puits différents.

C'est pourquoi une plateforme d'investigation complète, qui interroge simultanément plusieurs sources de données sous-jacentes plutôt que de tout faire transiter par un seul fournisseur licencié, produit des résultats plus complets. Il ne faut pas en choisir un et lui faire confiance. Il faut une couverture qui englobe les dossiers régis par le FCRA, les données d'identité autorisées au titre du GLBA et les véritables registres publics dans un seul flux de recherche, avec une attribution claire pour savoir quelle source a produit chaque résultat. C'est cette combinaison qui permet de repérer les lacunes que tout fournisseur isolé laisserait.

Un point mérite d'être souligné : votre finalité légitime détermine les niveaux de données auxquels vous pouvez légalement accéder. Lancer une recherche relevant du GLBA pour une finalité non éligible n'est pas une zone grise. Assurez-vous que votre cas d'usage, votre contrat d'accès et le contexte de recherche sont alignés avant d'extraire ces données.

Ajoutez les sources du web ouvert et les sources numériques

Les registres officiels vous disent ce qui a été formellement documenté. La recherche sur le web ouvert vous dit ce que le sujet a déclaré, fait, et à quoi il a été associé dans des contextes moins formels. Les deux comptent.

Profils de réseaux sociaux, noms d'utilisateur et activité en ligne peuvent faire émerger des lieux, des relations, des opinions et des chronologies qui n'apparaîtront dans aucun dépôt public. Recouper des noms d'utilisateur entre plateformes révèle parfois des comptes appartenant à la même personne sous des identités différentes. Un nom d'utilisateur ou une adresse e-mail trouvés dans un contexte peuvent servir de pivot vers une couche entièrement différente de l'enquête.

Les données de fuites méritent d'être incluses. Trouver une adresse e-mail dans une fuite de données historique confirme qu'elle existait à un moment précis et qu'elle était active sur une plateforme donnée. C'est utile pour construire une chronologie et pour distinguer une identité réelle et établie d'une identité synthétique créée récemment. Cela pointe aussi vers des plateformes utilisées par le sujet que vous n'auriez peut-être pas trouvées autrement.

La presse défavorable et les mentions médiatiques forment une catégorie à part. Cherchez le nom du sujet dans les bases de presse, les publications sectorielles et les annonces réglementaires. Qu'a-t-on écrit sur lui, par qui, et dans quel contexte ? La presse négative liée à des contentieux, des infractions réglementaires ou des malversations financières apparaît souvent dans des sources absentes des recherches de dossiers standard.

Les avis publiés sur les plateformes d'employeurs et de produits sont faciles à négliger, mais ils contiennent parfois des détails biographiques, des informations de localisation et des opinions tranchées qui donnent du relief au profil que vous construisez.

Cartographiez les connexions avant de tirer des conclusions

Les sujets n'existent pas en vase clos. On comprend souvent mieux les personnes à travers leurs connexions, et ces connexions révèlent régulièrement des schémas qu'une liste plate de dossiers ne montrerait jamais.

Les adresses partagées dans le temps sont l'un des signaux les plus utiles. Deux personnes qui apparaissent à la même adresse dans un dossier judiciaire, puis à nouveau dans un dépôt de société des années plus tard, ne sont pas liées par hasard. Anciens coadministrateurs, cosignataires et coaccusés méritent la même attention investigatrice que le sujet principal.

C'est là que l'analyse de liens devient réellement utile, et pas seulement visuellement séduisante.

Graphe d'entités montrant Jonas Schulte relié à des groupes de personnes, un groupe de sites web et un profil Xing via la source germany_person_search
Graphe d'entités montrant Jonas Schulte relié à des groupes de personnes, un groupe de sites web et un profil Xing via la source germany_person_search

Quand vous cartographiez visuellement les connexions d'un sujet, plusieurs choses se produisent qui n'arrivent pas à la lecture d'un tableur. Des grappes d'entités liées deviennent visibles. Le même nœud apparaissant dans plusieurs branches distinctes vous renseigne sur sa centralité. Des relations qui semblaient lointaines paraissent soudain proches une fois mises à plat.

Dans les enquêtes de fraude, ce type de cartographie expose régulièrement des réseaux partageant la même infrastructure — même agent enregistré, même adresse, historiques de dirigeants qui se recoupent — alors même que les sociétés paraissent totalement indépendantes en surface. En due diligence, elle révèle des bénéficiaires effectifs et des relations de conflit d'intérêts que les intéressés ne divulguent pas volontairement.

Ne vous arrêtez pas au premier cercle de connexions. Les associés d'associés comptent. Des entités partagées apparaissant à deux degrés de distance se révèlent parfois être le véritable point de préoccupation.

Faites remonter délibérément les éléments défavorables et à haut risque

Les éléments défavorables ne remontent pas toujours en tête d'une recherche générale. Il faut les chercher spécifiquement.

Pour la due diligence et le KYC, filtrez explicitement l'exposition aux sanctions sur les listes de l'OFAC, de l'UE, de l'ONU et les listes de surveillance nationales pertinentes. Vérifiez les mesures d'exclusion des marchés publics et les sanctions disciplinaires réglementaires dans les secteurs où opère le sujet. Les condamnations pour criminalité financière et les jugements civils liés à la fraude figurent dans les dossiers judiciaires, mais ne remontent pas toujours à moins de les chercher directement.

Le statut de personne politiquement exposée compte dans les enquêtes financières. Un sujet qui est ou a été haut responsable public, ou qui est étroitement lié à l'un d'eux, présente un profil de risque différent, qu'il existe ou non un élément défavorable précis à son encontre.

La revue de presse défavorable est le point de convergence de nombre de ces fils. Des accusations jamais suivies de condamnation, des sociétés fermées discrètement, des blâmes réglementaires réglés sans annonce publique : tout cela remonte rarement dans les vérifications de dossiers standard. Les archives de presse et les bases médiatiques spécialisées, elles, les font émerger.

L'objectif n'est pas de monter un dossier à charge contre le sujet. C'est de faire remonter tout ce qui est pertinent et de documenter ce que vous avez trouvé, ce que vous n'avez pas trouvé, et pourquoi ces constats importent au regard de la finalité précise de l'enquête.

Sachez à quel niveau de confiance vous travaillez réellement

Tous les constats ne se valent pas. Une adresse confirmée qui apparaît dans trois registres officiels indépendants est tout autre chose qu'un résultat de courtier en données commercial impossible à rattacher à une source primaire.

Soyez explicite sur la confiance. Confiance élevée : plusieurs sources indépendantes concordantes sans contradiction. Confiance modérée : une source unique crédible avec un contexte à l'appui. Confiance faible : une piste qui mérite un suivi mais n'a pas encore été corroborée. Et certaines choses sont simplement des lacunes : l'information n'existe pas, ou vous n'avez pas pu la trouver avec les sources disponibles.

Tout aussi important : documentez ce qui ferait évoluer votre évaluation. Si un constat repose sur trois points de données concordants, notez-le. Si une pièce clé de l'attribution d'identité repose sur un seul dossier, signalez-le. S'il existe une incohérence inexpliquée, écrivez quelle source supplémentaire la résoudrait. Les constats qui paraissent nets recèlent souvent des hypothèses implicites, et ces hypothèses comptent quand quelqu'un d'autre lit le travail.

Documentez tout au fil de l'eau

Cela semble évident. C'est aussi ce que la plupart des gens font mal.

Les enquêtes sur registres publics appuient souvent des décisions aux conséquences réelles : une embauche, une transaction, une demande de licence, un signalement judiciaire. L'analyse ne vaut que par la documentation qui la sous-tend. Capturez les URL sources et les dates de consultation. Conservez des copies des dossiers quand c'est possible. Séparez clairement les faits confirmés de l'inférence et de la spéculation.

Signalez les dossiers que vous n'avez pas pu attribuer au sujet avec certitude. Une affaire judiciaire qui mentionne un nom concordant mais sans autre identifiant de corroboration n'a pas sa place parmi les constats comme si elle était confirmée. Elle relève d'une section distincte, avec une note expliquant l'ambiguïté.

Lorsque des constats font apparaître des contradictions dans les dossiers, documentez la contradiction et décrivez comment vous l'avez résolue. Une source contenait-elle une erreur de saisie ? Les dossiers appartenaient-ils à deux personnes différentes ? Des recherches complémentaires ont-elles tranché la question ? Écrivez-le. Les enquêtes incapables de montrer leur cheminement tiennent rarement la route.

Appliquez la méthode à chaque fois

Le processus ne change pas selon le type de sujet. Confirmer l'identité. Étendre depuis les registres autorisés. Ajouter les sources du web ouvert et les sources numériques. Cartographier les connexions de façon délibérée. Faire remonter les éléments défavorables par une recherche spécifique, pas seulement générale. Documenter la confiance et les lacunes à côté des conclusions.

C'est l'application constante de cette séquence qui maintient des résultats exacts et comparables d'un sujet à l'autre, d'un enquêteur à l'autre et d'une période à l'autre. Les enquêtes qui sautent des étapes ou bâclent la résolution d'identité n'échouent pas parce que l'analyste a été négligent. Elles échouent parce que la méthode n'a pas été traitée comme une méthode.